Brytyjscy dostawcy żywności dotknięci atakami hakerskimi na chłodnie w Europie

Sprzedawcy mają teraz do czynienia z fizycznym ryzykiem ze strony zhakowanych sterowników chłodzenia, a nie tylko z wyciekiem danych. Zapasy można zniszczyć zdalnie i nikt nie podał, jakie są łączne straty.

Incydenty wciągają zwykły kawałek sprzętu, podłączony do internetu sterownik chłodni, do tej samej dyskusji regulacyjnej co systemy płatności i sieci fabryczne. Regulatorzy sprawdzają, czy obowiązujące przepisy cyberbezpieczeństwa i dopuszczenia sprzętu obejmują urządzenia, których nigdy nie projektowano z myślą o publicznym internecie. Dla klientów widoczny skutek to wyrzucona żywność i uboższe półki. Dla dostawców to łańcuch chłodniczy, który można zakłócić z laptopa. Ani NCSC, ani Komisja Europejska nie wskazały podejrzanego.

Brytyjscy dostawcy wciągnięci w europejski atak na chłodnie

Brytyjscy dostawcy mięsa znaleźli się wśród poszkodowanych. British Association of Independent Meat Suppliers poinformowało, że ucierpiała część z jego ponad 300 członków, bo stali się „przypadkowymi ofiarami” ataku. Mięso nie zostało zniszczone, a dotknięte urządzenia były w tym czasie puste, podało stowarzyszenie.

Temperatury poszły znacznie dalej, niż powinna sięgać jakakolwiek chłodnia. W jednej firmie dostarczającej mięso agregaty chłodnicze rozgrzały się do nawet 100°C, a dwie inne firmy zgłosiły, że ich urządzenia zaczęły się rozmrażać, podał Guardian. Hurtownik owoców i warzyw z Londynu zatrzymał rozprzestrzenianie się ataku, wyciągając kabel internetowy z gniazdka w chłodniach.

Jak podał Guardian 3 listopada, żadna brytyjska sieć sklepów spożywczych nie została dotąd bezpośrednio dotknięta.

Co działo się w sklepach

Ahold Delhaize poinformował, że dziesiątki jego sklepów Delhaize w Belgii i Luksemburgu miały w poniedziałek awarię chłodzenia i część żywności trzeba było wyrzucić. Holenderska grupa powiedziała CNBC, że sytuacja wróciła do normy, a sklepy działają normalnie.

Inne belgijskie sieci zgłosiły mniejsze szkody. Colruyt Group podała, że celem ataku było pięć jej sklepów Spar. Carrefour podał, że zaatakowano 15 jego sklepów w Belgii. Intermarché poinformował, że atak dotknął 15 z jego 153 sklepów w Belgii, czyli około jednej dziesiątej sieci w tym kraju.

IKEA podała, że incydent cybernetyczny dotknął chłodnie i zamrażarki w jej sklepie w Mons w Belgii między niedzielą a poniedziałkiem.

Fala nie ograniczyła się do Belgii. ICA, największa szwedzka sieć sklepów spożywczych, potwierdziła incydent w ograniczonej liczbie sklepów działających w sieciach poza jej systemami centralnymi. Kesko w Finlandii, Supervalu w Irlandii i One Selver w Estonii również zgłosiły zakłócenia w chłodzeniu. Tom's Hardware podał 2 listopada, że hakerzy podnieśli temperatury do 50°C w Belgii i Szwecji i zniszczyli zapasy żywności.

Intermarché podało, że jego zabezpieczenia powstrzymały większość ataku, choć kilka sklepów poniosło straty zapasów. Dodało, że główna część ataku uderzyła w innych graczy, zwłaszcza Carrefour i Delhaize.

Dlaczego łańcuchy chłodnicze są narażone

Ten schemat nie jest nowy. W październiku setki francuskich supermarketów padły ofiarą ataku, który wywołał pożary, przegrzane chłodnie i zepsutą żywność. Les Mousquetaires, właściciel Intermarché, powiedział wtedy CNBC, że spodziewa się strat rzędu kilku milionów euro.

Systemy chłodnicze w ataku we Francji korzystały z przestarzałej technologii podłączonej do internetu z domyślnymi hasłami, podał Guardian.

Paul Chichester, dyrektor ds. operacyjnych NCSC, powiedział, że ataki nie były napędzane przez AI i wykorzystały podatności, które „istnieją od dawna”.

Richard Horne, prezes NCSC, nazwał ataki na chłodnie „przedgórzem” większego zagrożenia cybernetycznego, przed którym stoją firmy i obywatele. Horne powiedział, że systemy AI wskazują słabe punkty w sieciach informatycznych, o których właściciele nie wiedzieli lub których zaniedbali załatać. Ollie Whitehouse, dyrektor ds. technologii NCSC, powiedział, że producentów trzeba zachęcać do tego, by ich technologia była bezpieczniejsza. Konsumenci, dodał, muszą zaakceptować wyższe ceny za bezpieczniejszy sprzęt. Alex Pearce, dyrektor zarządzający Langridge Organic, powiedział, że naprawa w jego firmie była prosta. „To musiało być łatwe wejście [do systemu], skoro prostym rozwiązaniem było odłączenie się od internetu”, powiedział.

Regulatorzy wkraczają

Komisja Europejska jest w bezpośrednim kontakcie z władzami krajowymi. Rzecznik powiedział CNBC, że rankiem 3 listopada zwołano spotkanie unijnego zespołu zadaniowego międzyinstytucjonalnego wraz z ENISA, Europolem i właściwymi służbami Komisji.

NCSC poinformowało, że pracuje z organizacjami nad zidentyfikowaniem luk i zamknięciem ich, zanim wykorzystają je hakerzy.

IKEA podała, że kontynuuje dochodzenie, aby ustalić dokładnie, co się stało.